Просмотр отчетов о работе Контроля целостности системы
Для анализа работы правил Контроля целостности системы вы можете изучать отчеты, а также просматривать события, сформированные приложением. Kaspersky Industrial CyberSecurity for Nodes формирует следующие отчеты о работе компонента:
- В интерфейсе приложения:
- Отчет Обновление снимка состояния системы.
Отчеты содержат события о работе Контроля целостности системы.
- В консоли Kaspersky Security Center:
- Отчет о компьютерах, на которых произошло максимальное количество срабатываний правил мониторинга.
- Отчет о наиболее часто срабатывающих правилах мониторинга.
Для формирования отчета о наиболее часто срабатывающих правилах мониторинга приложение регистрирует следующие события:
- Обнаружено изменение файла или папки;
- Только статистика: запрещенная файловая операция в контролируемой области;
- Разрешенная файловая операция в контролируемой области, выполненная доверенным пользователем;
- Подозрительная файловая операция в контролируемой области.
Для настройки времени хранения этих событий следует в разделе политики Настройка событий задать срок для общего события Контроля целостности системы – Обнаружено изменение файла или папки.
По умолчанию отчет создается за последние 30 дней, включая дату создания отчета.
Как просмотреть отчеты о работе Контроля целостности системы в Web Console
Также вы можете просматривать события, сформированные приложением, в консоли Kaspersky Security Center с помощью выборок событий.
